온라인쇼핑몰 관리자 계정 분실

쇼핑몰 관리자 계정 분실 대처법

 

[질문]

온라인쇼핑몰 관리자 계정 패스워드 를 분실 했는데
찾는 방법이나 관련 업체 정보 알수 있을까요?
(제작한지 오래되서 기존 제작 업체는 확인이 불가능한
상태입니다)

 

[답변]

안녕하세요. IT전문 컨설턴트 입니다.

​

쇼핑몰의 관리자 계정 분실로 어려움을 겪고 계신듯 합니다.

쇼핑몰 및 웹사이트는 다양한 방법으로 제작이 가능합니다. 어떤 방법으로 제작되었는지를 분석해야 정확한 해결이 가능할것으로 보이며, 소유인증이 필요할수도 있습니다.

​

1. 솔루션유형

많은 분들이 쇼핑몰 제작에 있어서 솔루션을 활용하여 구축하거나, 솔루션을 임대하는 형식으로 구축을 하고 있습니다. 이 경우 우선적으로 확인을 해보아야 하는 점이 솔루션의 소스페이지에 접근이 가능한가 하는 부분입니다. 임대형 형식으로 구축되는 대부분의 솔루션은 소스페이지의 접근을 원천적으로 막고 있습니다. 이렇게 구성되면 솔루션업체에서 계정을 초기화하거나 강제접속을 하지 않는한 계정을 확인할수가 없습니다.

만약 구축시에 업체가 자사의 솔루션이라면 해당업체를 채크해야하며, 업체가 타사의 솔루션을 가지고 일부 변형한 형태로 구축한 상황이라면 원솔루션 개발업체에 문의를 해야합니다.

​

2. 서버에 직접 셋팅한 유형

서버에 접근한 이후 소스코드를 분석해보면, 관리자인증과 관련된 부분이 채크가 될듯 합니다. 이 부분이 암호화되어있는 경우라면 복호화 방법으로 소스코드를 해석해서 확인하는 방법이 가능합니다. 만약 암호화가 되어있지 않다면 해당 부분을 바로 확인가능합니다.

호스팅이나 서버비용을 지속적으로 납입하고 있는경우, 해당회사에 문의하면 가능합니다.

​

3. 관리자정보를 DB를 활용하는 경우

관리자설정 정보가 저장된 DB서버로 접속이후 해당 관리자계정을 조회해 보면 확인할수 있습니다.

DBMS에 따라서 일부 암호화 운영하는 경우가 있지만, 계정을 초기화 하는 방법으로 접근이 가능할듯 합니다. 물론, 조회를 통해서 아이디와 비번이 바로 확인이 된다면 초기화까지 하지 않아도 되지만, 거의 대부분의 계정과관련된 DB필드는 암호화로 구축하는게 표준화된 상황입니다.

​

4. 인증 코드를 우회하는 경우

관리자 로그인 이후 세션이나 쿠키등의 형태의 인증을 기반으로 관리자 권한(레벨)을 확인하는 기술을 사용할 가능성이 높습니다. 해당 세션이나 쿠키값을 소스분석을 통해서 확인한 이후 해당 값을 임의로 부여하는 방식으로 해결이 가능합니다. 방화벽이나 네트워크의 상황에따라서 구현되어야 하는 부분이 다르며, 기술적인 난이도가 가장 높은 방법입니다.

​

이외에도 다양한 방법이 있지만, 현재 구성된 사이트의 성격과, 서버상황, 네트워크레벨, 소스코드의보안룰, 방화벽 등의 상황에 따라서 해결할수 있는 방법은 다양합니다.

​

[IT컨설턴트의 생각]

실제 컨설팅 상에서 이전에 구축한 시스템이나 관리자 모드를 접속하지 못해서 어려움을 겪는 경우가 많이 있습니다. 경우에 따라서는 개발업체에서 권한을 숨기거나, 관리자 모드를 제어하는 등의 방법을 사용하는 경우가 있습니다. 이런 일들이 발생하는 원인중 하나는 IT에 대해서 잘 모르는 회사가 IT전문 회사를 상대해서 발생하는 부분입니다. 건물을 지을때 건축주가 잘 모르는 부분으로 인해서 문제가 발생하는것을 최소화 하기 위해서 감리를 의무화하고 있습니다. IT의 경우에도 전문가의 도움을 통해서 해당 프로젝트가 원할하게 진행되도록 할수 있으며, 개발상황에서도 요구사항이 제대로 반영이되고 있는지, 이후에 소스 및 운영관리를 체계적으로 진행할수 있는지 등에 대한 다양한 도움이 필요할수 있습니다. IT 전문가의 도움을 통해서 시행착오를 최소화한 비즈니스 운영을 추천드립니다.